UDP傳輸時IP層的分片是怎麼回事？ UDP傳輸時為什麼不要用tcpdump過濾埠來抓包？
阿新 • • 發佈：2018-12-09
先來看程式, 服務端：
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> #include <unistd.h> int main() { struct sockaddr_in srvAddr; bzero(&srvAddr,sizeof(srvAddr)); srvAddr.sin_family = AF_INET; srvAddr.sin_addr.s_addr = htonl(INADDR_ANY); srvAddr.sin_port = htons(8765); int srvAddrLen = sizeof(srvAddr); int iSock = socket(AF_INET, SOCK_DGRAM, 0); // udp bind(iSock, (struct sockaddr *)&srvAddr, sizeof(srvAddr)); while(1) { getchar(); char szBuf[50001] = {0}; recvfrom(iSock, szBuf, sizeof(szBuf) - 1, 0, (struct sockaddr *)&srvAddr, (socklen_t*)&srvAddrLen); printf("msg from client [%s]\n", szBuf); } close(iSock); return 0; }
客戶端：
#include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> #include <unistd.h> #include <errno.h> int main(int argc, char *argv[]) { struct sockaddr_in srvAddr; bzero(&srvAddr, sizeof(srvAddr)); srvAddr.sin_family = AF_INET; srvAddr.sin_addr.s_addr = inet_addr("10.100.70.140"); srvAddr.sin_port = htons(8765); int iSock = socket(AF_INET, SOCK_DGRAM, 0); // udp #define N 2000 char szBuf[N] = {0}; for(unsigned int i = 0; i < N; i++) //字元陣列最後一個字元不要求是‘\0’ { szBuf[i] = 'a'; } int iRet = sendto(iSock, szBuf, sizeof(szBuf), 0, (struct sockaddr *)&srvAddr, sizeof(srvAddr)); printf("send size is %d, iRet is %d, errmsg[%s]\n", sizeof(szBuf), iRet, strerror(errno)); close(iSock); return 0; }
我們在服務端抓包， 結果為：
xxxxxx$ sudo tcpdump -iany src host 10.100.70.139 -Xnlps0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
00:13:57.187159 IP 10.100.70.139.46671 > 10.100.70.140.ultraseek-http: UDP, length 2000
0x0000: 4500 05dc 0510 2000 4011 ae22 0a64 468b 我們發現， 有兩個IP包， 為什麼會這樣呢？ 受到MTU的限制， IP包長度限制在1500位元組， 我們看第一個包， 剛好就是1500位元組， 第二個包剛好就是剩餘的資訊， 這就是IP分片（只針對UDP）的原因和原理。 而且要注意到， 第二個IP包是IP頭+data, 並沒有UDP頭資訊（更無埠資訊可言）， 所以， 如果抓包的時候， 採用埠過濾， 那麼後面這個包肯定就丟了。 這個大坑， 好多人遇到過。
好了， 不多說了， 要睡覺了， IP分片先說到這裡。
補充： 上面資訊中有很多0000， 這些不是實際的包資料， 請大家忽略， 姑且認為跟我的tcpdump工具相關。